(57)【要約】【課題】コンピュータシステムに生体認証を利用してスムーズにログインすることを可能とする生体認証システムを提供する。【解決手段】生体認証システム１００は、予め登録された複数のユーザのＩＤ，パスワードおよび生体認証データを保存するデータベース１２と、ユーザＡに対してＩＤの入力を要求し、これに応じて入力されたＩＤをデータベース１２に登録されたＩＤと照合してデータベース１２からユーザＡのパスワードと生体認証データを取り出し、続いてパスワードと生体認証データの入力を要求し、これに応じて入力されたパスワードと生体認証データを先にデータベース１２から取り出したパスワードおよび生体認証データと照合することにより、ユーザＡのログインの可否を判断するログイン処理部１４を具備する。【選択図】図１
2007265219.tif 000002
【特許請求の範囲】
【請求項１】
所定のユーザが生体認証により所定のコンピュータシステムにログインするための生体認証システムであって、
コンピュータシステムの利用者として予め登録された複数のユーザのＩＤおよび生体認証データを保存するデータベースと、
前記コンピュータシステムにログインする所定のユーザに対してＩＤの入力を要求し、これに応じて入力されたＩＤを前記データベースに登録されたＩＤと照合して該データベースから該ユーザの生体認証データを取り出し、続いて該ユーザに生体認証データの入力を要求し、これに応じて入力された生体認証データを先に該データベースから取り出した生体認証データと照合することにより、該ユーザのログインの可否を判断するログイン処理部とを具備することを特徴とする生体認証システム。
【請求項２】
所定のユーザが生体認証により所定のコンピュータシステムにログインするための生体認証システムであって、
コンピュータシステムの利用者として予め登録された複数のユーザのＩＤ，パスワードおよび生体認証データを保存するデータベースと、
前記コンピュータシステムにログインするユーザに対してＩＤの入力を要求し、これに応じて入力されたＩＤを前記データベースに登録されたＩＤと照合して該データベースから該ユーザのパスワードおよび生体認証データを取り出し、続いて該ユーザにパスワードおよび生体認証データの入力を要求し、これに応じて入力されたパスワードおよび生体認証データを該データベースから取り出したパスワードおよび生体認証データと照合することにより、該ユーザのログインの可否を判断するログイン処理部とを具備することを特徴とする生体認証システム
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体認証を用いてログインを行うコンピュータシステムにおいて、効率的に生体認証のためのデータ検索を実行するシステムに関する。
【背景技術】
【０００２】
コンピュータシステムでは、利用可能なユーザを予め登録しておき、ユーザは所定の端末を用いてそのコンピュータシステムに一定の認証方法によってログインすることで、そのコンピュータシステムを使用することができるようになっている。このログイン方法としては、近時のセキュリティ対策強化の観点から、従来のＩＤとパスワードの組み合わせに代えて、指紋認証や静脈認証等の生体認証が用いられるようになってきている（特許文献１参照）。
【０００３】
しかし、認証率が１００％でないこともあり、そのコンピュータシステムの正規ユーザであるにもかかわらず認証が成功しない場合があり、その際には、パスワードを使用した認証を補佐的に使用している。すなわち、最初に指紋や静脈等の生体認証データの照合を行い、その結果、ユーザの特定できない場合に、コンピュータシステムはユーザにパスワード等の入力を要求し、これに応じて入力されたパスワード等を認証するという処理フローが採られている。
【０００４】
しかしながら、指紋や静脈等の生体認証データのデータ容量は、ＩＤやパスワードといった一定数の数値文字データのデータ容量よりも大きい。そのため、非常に多くのユーザが登録されているコンピュータシステムでは、このようにデータ容量の大きい生体認証データの照合を最初に行うと、この照合処理に長い時間がかかることになる。さらにこの生体認証でログインを拒否されたユーザは、パスワード入力といったさらなる操作を必要とするため不快感が残る。また、コンピュータシステムに新たな生体認証データを登録する際も、他の生体認証データと重複していないことのチェックに非常に時間がかかることになる。
【０００５】
なお、生体認証が拒否されたためにパスワードを入力することでログインが許可されるのであれば、不正にパスワードを入手した者によるログインが許容されることになり、セキュリティ機能は脆弱化する。また、１人のユーザに対して複数の登録を認めているコンピュータシステムにおいては、生体認証データの照合の際に１つの生体認証データを取り出すことができなくなったり、生体認証データの登録の際にも同じ生体認証データが既に登録されているために登録確認を行う必要が生じる等、システム構成が複雑になる。
【特許文献１】特開２００５−３３４４０３号公報（段落［００５７］，［００５８］、図１５等）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
本発明はかかる事情に鑑みてなされたものであり、コンピュータシステムに生体認証を利用してスムーズにログインすることを可能とする生体認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の第１の観点によれば、所定のユーザが生体認証により所定のコンピュータシステムにログインするための生体認証システムであって、
コンピュータシステムの利用者として予め登録された複数のユーザのＩＤおよび生体認証データを保存するデータベースと、
前記コンピュータシステムにログインする所定のユーザに対してＩＤの入力を要求し、これに応じて入力されたＩＤを前記データベースに登録されたＩＤと照合して該データベースから該ユーザの生体認証データを取り出し、続いて該ユーザに生体認証データの入力を要求し、これに応じて入力された生体認証データを先に該データベースから取り出した生体認証データと照合することにより、該ユーザのログインの可否を判断するログイン処理部とを具備することを特徴とする生体認証システムが提供される。
【０００８】
本発明の第２の観点によれば、所定のユーザが生体認証により所定のコンピュータシステムにログインするための生体認証システムであって、
コンピュータシステムの利用者として予め登録された複数のユーザのＩＤ，パスワードおよび生体認証データを保存するデータベースと、
前記コンピュータシステムにログインするユーザに対してＩＤの入力を要求し、これに応じて入力されたＩＤを前記データベースに登録されたＩＤと照合して該データベースから該ユーザのパスワードおよび生体認証データを取り出し、続いて該ユーザにパスワードおよび生体認証データの入力を要求し、これに応じて入力されたパスワードおよび生体認証データを該データベースから取り出したパスワードおよび生体認証データと照合することにより、該ユーザのログインの可否を判断するログイン処理部とを具備することを特徴とする生体認証システムが提供される。
【発明の効果】
【０００９】
本発明によれば、最初にデータ容量の少ないＩＤによりユーザを特定してその生体認証データを取り出し、ユーザが入力した生体認証データを取り出された１の生体認証データと照合するだけでログインの可否判断を行うことができるので、短時間でログイン処理を完了することができる。
【発明を実施するための最良の形態】
【００１０】
以下、本発明の実施形態について図面を参照しながら詳細に説明する。図１にコンピュータシステム２００を利用するためのログイン処理を行う生体認証システム１００の概略構成を表すブロック図を示す。コンピュータシステム２００を利用するユーザＡは、このコンピュータシステム２００とネットワーク接続されたパーソナルコンピュータ端末（ＰＣ端末）１０を利用し、生体認証システム１００を介して、コンピュータシステム２００にアクセスするものとする。
【００１１】
生体認証システム１００は、コンピュータシステム２００の利用を予め許可された多数の正規ユーザがそれぞれコンピュータシステム２００にログインするための認証データが保存されたデータベース１２と、コンピュータシステム２００へのログインの可否を判断するログイン処理部１４を有している。
【００１２】
データベース１２に保存される認証データは、ここでは、文字列データとしてのＩＤおよびパスワード、生体データとしての指紋データとする。ＩＤとパスワードは、従来の通り、言語文字と数値からなるものでよく、さらに記号を含んでいてもよい。生体データは、指紋に限定されるものではなく、例えば、指の静脈，瞳の虹彩、声紋等であってもよい。データベース１２において、ＩＤ，パスワード，指紋データはユーザ毎にリンクされている。
【００１３】
ログイン処理部１４は、データベース１２にアクセスして取り出した認証データを一時的に保存するメモリを備えている。
【００１４】
図２にログイン処理部１４によるログイン処理プロセスのフローチャートを示す。ログイン処理部１４は、コンピュータシステム２００へログインしようするユーザＡに対してＩＤの入力を要求する（ＳＴ１）。ユーザＡはこの要求に応じてＩＤをＰＣ端末１０からＩＤを入力する（ＳＴ２）。このＩＤ入力方法には、ＰＣ端末１０のキーボード入力、ＰＣ端末がＩＣカードリーダを備えている場合にはＩＣカードによる入力、ＰＣ端末がバーコード読取器を備えている場合には携帯電話等のディスプレイに表示された二次元バーコードの入力等、種々の方法を用いることができる。
【００１５】
ログイン処理部１４は、この要求に応じて入力されたＩＤをデータベース１２に登録されているＩＤ群と照合する（ＳＴ３）。前述の通り、ＩＤは文字列であるからそのデータ容量は小さく、この照合処理は短時間で行うことができる。
【００１６】
ユーザＡが入力したＩＤはデータベース１２に登録されているＩＤ群の中にある場合には、ログイン処理部１４は、ユーザＡが入力したＩＤとリンクしているパスワードおよび指紋データをデータベース１２から取り出し、メモリに一時記憶する（ＳＴ４）。
【００１７】
一方、ユーザＡが入力したＩＤがデータベース１２に登録されたＩＤ群にない場合には、ユーザＡにＩＤの再入力を要求する（ＳＴ１１）。そして一定回数（ｎ回）の入力エラーがあった場合には、ログイン処理部１４はＰＣ端末１０でのログイン画面を閉じる等の処理を行う（ＳＴ１２）。
【００１８】
ＳＴ４の処理後にログイン処理部１４は、ユーザＡにパスワードと指紋データの入力を要求する（ＳＴ５）。ユーザＡはこれに応じてパスワードと指紋パターンを入力する（ＳＴ６）。このとき、ユーザＡはパスワードと指紋パターンのどちらを先に入力してもよい。また、コンピュータシステムのセキュリティレベルによっては、パスワードの入力が要求されない構成とすることもできる。
【００１９】
ログイン処理部１４は、入力されたパスワードと指紋パターンをそれぞれ、メモリに記憶したパスワードおよび指紋データと照合する（ＳＴ７）。その結果、パスワードと指紋の両方が一致した場合にユーザＡのログインを許可する（ＳＴ８）。こうしてログイン処理部１４は、ユーザＡのコンピュータシステム２００へのログインが許可するとともに、ＰＣ端末１０とコンピュータシステム２００との間を通信可能に保持する（ＳＴ９）。こうして、ユーザＡはコンピュータシステム２００の利用が可能となり、所望の操作を行うことができる。
【００２０】
一方、ユーザＡが入力したパスワードと指紋のいずれかまたは両方が一致しない場合には、ログイン処理部１４によって、認証が失敗した旨の表示がＰＣ端末１０になされ、これらの再入力が要求される（ＳＴ１３）。そして、一定回数の入力エラーがあった場合には、ログイン処理部１４はＰＣ端末１０でのログイン画面を閉じる等の処理を行う（ＳＴ１４）。
【００２１】
なお、ログイン処理部１４は、ユーザＡが入力したＩＤについて、パスワードと指紋の認証ができなかったことを示すデータをコンピュータシステム２００の管理者へ通報する構成とすることができ、この通報を受けた管理者は、ユーザＡへの確認およびデータベース１２に登録されている各種データについての点検等を行う。
【００２２】
ユーザＡが所望の操作を終了した後には、ユーザＡがＰＣ端末１０に入力したログアウト信号を受信し、これにしたがってＰＣ端末１０とコンピュータシステム２００との間の通信を遮断する（ＳＴ１０）。
【００２３】
上述の通り、生体認証システム１００によれば、データ容量の少ないＩＤによりユーザＡを特定してデータベース１２に保存された生体認証データを取り出し、ユーザＡが入力した生体認証データをこうしてデータベース１２から取り出された１つの生体認証データと照合するだけでログインの可否判断を行うことができるので、短時間でログイン処理を完了することができる。また全てにユーザに画一的な操作が要求されることで、生体認証の可否によるユーザ間を不公平感を解消することができる。
【００２４】
さらに、生体認証データの照合結果を常に尊重するために堅牢なセキュリティシステムとなる。また、１人のユーザに対して複数の登録を認めているコンピュータシステムにおいても、１つのＩＤの入力によりそのＩＤに対応した１の生体認証データが取り出されて認証に用いられるので、システム構成が簡単になり、コンピュータシステムの認証データ登録もスムーズに行うことができる。
【００２５】
以上、本発明の実施の形態および実施例について説明したが、本発明はこのような形態に限定されるものではなく、本発明の技術思想の範囲内で種々変形して実施可能である。例えば、ユーザがコンピュータシステムを利用する端末はＰＣ端末に限定されるものではなく、例えば、タッチパネル方式で所定事項を入力し、入力されたデータにしたがって表示画面のメニューが変化していく端末であってもよい。
【図面の簡単な説明】
【００２６】
【図１】生体認証システムの概略構成を表すブロック図。
【図２】ログイン処理部によるログイン処理プロセスを示すフローチャート。
【符号の説明】
【００２７】
１０…ＰＣ端末、１２…データベース、１４…ログイン処理部、１００…生体認証システム、２００…コンピュータシステム。
【図１】
2007265219.tif 000003
【図２】
2007265219.tif 000004